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Biographies 

President: M. Alexander Dix, Ph. D. 

M. Alexander Dix, titulaire d’une maTtrise en droit 
(Londres), a ete elu commissaire a la protection 
des donnees et a I’acces a I’information par le 
Parlement de I’Etat de Berlin en juin 2005. 
Auparavant, il a exerce les fonctions de 
commissaire de I’Etat de Brandebourg pendant 
sept ans. II compte 22 annees d’experience dans 
le domaine de la protection des donnees et a 
redige de nombreuses publications. A titre de 
specialiste des telecommunications et des 
medias, il preside le Groupe de travail 
international sur la protection des donnees dans le 
domaine des telecommunications (« Groupe de 
Berlin »). II est egalement membre du Groupe 
« Article 29 » des autorites europeennes de 
protection des donnees, ou il represente les 
autorites de protection des donnees des 16 Etats 
allemands (Lander). 

Ne a Bad Hombourg dans le Hesse, M. Dix a 
obtenu un diplome en droit de I’Universite de 
Hambourg, en 1975, une maTtrise en droit de la 
London School of Economics and Political 
Science (ecole d’economie et de science politique 
de Londres) de I’Universite de Londres, en 1976, 
et un doctorat en droit de I’Universite de 
Hambourg, en 1977. 


Conferenciers 
M me EloTse Gratton 

EloTse Gratton est associee dans le cabinet 
d’avocats McMillan Binch Mendelsohn, ou elle 
travaille dans les domaines du droit commercial et 
des technologies de I’information. Avant de se 
joindre a ce cabinet, elle a ete directrice des 
affaires juridiques et generates d’une entreprise 
de marketing sans fil. Elle est chef du conseil 
juridique de la Society of Internet Professionals, 
qui est etablie a Toronto. 

A titre de membre du Mobile Marketing 
Association Privacy & Consumer Acceptance 
Committee, elle participe activement a la 
redaction de lignes directrices sur la protection de 
la vie privee pour I’industrie du marketing mobile. 
Elle est vice-presidente du Canadian IT Law 
Association Ad hoc Privacy Committee et 
conseillere principale (pour le Quebec) de la 
Canadian Privacy Institute. M me Gratton presente 
frequemment des exposes dans le cadre de 


Biographies 

Chair: Dr. Alexander Dix 

Dr. Alexander Dix, LL.M. (Lond.), was elected 
Commissioner for Data Protection and Freedom of 
Information by the Berlin State Parliament in June 
2005. He was Commissioner of the State of 
Brandenburg for seven years and has 22 years 
experience in data protection and has published 
extensively. A specialist in telecommunications 
and media, he chairs the International Working 
Group on Data Protection in Telecommunications 
("Berlin Group"). He is also a member of the Art. 
29 Working Party of European Data Protection 
Supervisory Authorities, where he represents the 
Data Protection Authorities of the 16 German 
States (Lander). 

A native of Bad Homburg, Hessen, he graduated 
from Hamburg University with a degree in law in 

1975. He received a Master of Laws degree from 
London University after studies at the London 
School of Economics and Political Science in 

1976, and a Doctorate in law from Hamburg 
University in 1977. 


Speakers 

Ms. EloTse Gratton 

Gratton is a partner at McMillan Binch 
Mendelsohn where she practices law in the areas 
of commercial law and information technology. 
Prior to joining the firm, she acted as Director of 
Corporate & Legal Affairs for a wireless marketing 
company. She serves as head of the Legal 
Council of the Toronto-based Society of Internet 
Professionals. As a member of the Mobile 
Marketing Association Privacy & Consumer 
Acceptance Committee, she actively participated 
in drafting privacy guidelines for the mobile 
marketing industry. She acts as Vice-chair of the 
Canadian IT Law Association Ad hoc Privacy 
Committee and is Senior Consultant (for Quebec) 
of the Canadian Privacy Institute. Ms. Gratton 
speaks frequently at national and international 
technology conferences and is a published author 
on emerging technologies and legal matters. She 
is the author of the CCH book entitled Internet and 


2 



conferences nationales et internationales portant Wireless Privacy: A Legal Guide To Global 

sur la technologie et elle a publie divers articles Business Practices. 

sur les nouvelles technologies et les questions 

juridiques. Elle est I’auteure d’un livre publie par 

CCH intitule Internet and Wireless Privacy: A 

Legal Guide To Global Business Practices. 


M. David Lyon, Ph. D. 

David Lyon est chercheur principal du Projet de 
globalisation des donnees personnels et 
directeur du Projet de surveillance a I’Universite 
Queen’s. 

A titre de professeur, il travaille sur diverses 
questions liees a la surveillance depuis les 
annees 1980, epoque ou il soutient que la 
surveillance est I’un des principaux enjeux des 
societes de I’information dans son ouvrage intitule 
The Information Society: Issues and Illusions 
(Polity 1988). Depuis lors, il a pris part a de 
nombreux debats sur les aspects politiques de 
I’information et la politique de I’information au 
Canada et dans le monde entier a la suite de ses 
recherches et publications, dont The Electronic 
Eye (1994), Surveillance Society (2001) et 
Surveillance after September 11 (Polity 2003). 

II est le redacteur en chef fondateur de la revue 
electronique Surveillance and Society et ses 
recherches portent particulierement sur les cartes 
d’identite nationales, la surete et la surveillance de 
I’aviation de meme que la promotion de I’etude 
internationale et interdisciplinaire de la 
surveillance, a I’echelle internationale. II prepare 
actuellement Identifying Citizens: Software, Social 
Sorting and the State, ouvrage qui sera publie par 
Polity Press en 2008. 


M. Michael G. Michael, Ph. D. 

Michael G. Michael, Ph. D., M.A.(Hons), M.Th., 
B.Th., B.A., est theologien et historien. Sa 
conception de la technologie de I’information et de 
I’informatique est originale. Actuellement, il est 
charge de cours honoraire a I’Ecole des systemes 
d’information et de technologie de I’Universite de 
Wollongong, en Australie. II coordonnait 
auparavant les questions liees a la securite de 
l’information et des communications et, depuis 
2005, il est charge de cours invite et formateur 
dans les domaines des services de localisation, 
de la Tl et des droits des citoyens, des principes 
des affaires electroniques, et de la Tl et de 
I’innovation. II a presente de nombreux exposes 


Dr. David Lyon 

David Lyon is the Principal Investigator of the 
Globalization of Personal Data Project and the 
Director of the Surveillance Project at Queen’s 
University. 

Professor Lyon has been working on surveillance 
issues since the 1980s, when he discussed 
surveillance as one of the key issues of 
information-based societies in The Information 
Society: Issues and Illusions (Polity 1988). Since 
then he has been involved in many debates over 
information politics and policy in Canada and 
around the world as a result of his research and 
publications including The Electronic Eye (1994), 
Surveillance Society (2001) and Surveillance after 
September 11 (Polity 2003). 

He is a founding editor of the e-journal 
Surveillance and Society and has particular 
research interests in national ID cards, aviation 
security and surveillance and in promoting the 
cross-disciplinary and international study of 
surveillance. He is currently preparing Identifying 
Citizens: Software, Social Sorting and the State 
for Polity Press (2008). 


Dr. Michael G. Michael 

Dr. Michael G. Michael, Ph.D., MA(Hons), MTh, 
BTh, BA is a theologian and historian who brings 
a unique perspective on Information Technology 
and Computer Science. Presently he is an 
honorary fellow in the School of Information 
Systems and Technology, at the University of 
Wollongong, Australia. He is the former 
coordinator of Information & Communication 
Security Issues and since 2005 has guest-lectured 
and tutored in Location-Based Services, IT & 
Citizen Rights, Principles of eBusiness, and IT & 
Innovation. He has presented papers at numerous 
IEEE conferences including the International 
Conference on Mobile Business, the International 
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lors des conferences de I’lEEE, entre autres 
\'International Conference on Mobile Business, 
I’ International Conference on Mobile Computing 
and Ubiquitous Networking et RFID Eurasia. II 
ecrit actuellement en collaboration un livre intitule 
Innovative Automatic Identification and Location- 
Based Sen/ices: From Bar Codes to Chip 
Implants. Tout comme Katina Michael, il a 
introduit les concepts de « surveillance 
omnipresente » et d’« electrophore » dans les 
ouvrages consacres a la protection de la vie 
privee et a la bioethique. 


M. John B. Morris jr 

John B. Morris jr, est avocat general au Center for 
Democracy & Technology (Centre pour la 
democratie et la technologie) et directeur du 
« projet sur les normes, la technologie et les 
politiques en matiere d’lnternet » de cet 
organisme. Avant de se joindre a CDT en 2001, 
M. Morris etait associe dans le cabinet d’avocats 
Jenner & Block, ou il a plaide des causes sans 
precedent sur Internet et le droit relatif au premier 
amendement. Dans le cadre de son travail sur les 
normes a CDT, M. Morris a participe activement 
aux activites du Groupe de travail sur I’ingenierie 
d’lnternet, y compris celles du groupe « GeoPriv » 
qui s’interesse a des questions de localisation et 
de protection des renseignements personnels 
dans des contextes de communication sans fil et 
de protocoles de voix sur IP. 

M. Morris a regu son baccalaureat avec grande 
distinction de I’Universite Yale et son J.D. de la 
faculte de droit de Yale, ou il etait redacteur en 
chef du Yale Law Journal. Apres ses etudes de 
droit, il a travaille comme avocat au Southern 
Center for Human Rights, a Atlanta (Georgia), 
avant d’entrer au cabinet d’avocats Jenner & 
Block en 1990. 


Conference on Mobile Computing and Ubiquitous 
Networking, and RFID Eurasia. He is currently co¬ 
authoring a book titled, Innovative Automatic 
Identification and Location-Based Services: From 
Bar Codes to Chip Implants. Alongside Dr Katina 
Michael he has introduced the concepts of 
‘liberveillance’ and ‘electrophorus’ into the privacy 
and bioethics literature. 


Mr. John B. Morris, Jr. 

John B. Morris, Jr. is General Counsel at the 
Center for Democracy & Technology, and the 
Director of CDT's "Internet Standards, Technology 
and Policy Project." Prior to joining CDT in 2001, 
Mr. Morris was a partner in the law firm of Jenner 
& Block, where he litigated groundbreaking cases 
in Internet and First Amendment law. As part of 
CDT’s “Standards Project,” Morris has actively 
participated in the work of the Internet Engineering 
Task Force, including the "GeoPriv" group working 
on location privacy in wireless and voice over IP 
contexts. 

Mr. Morris received his B.A. magna cum laude 
with distinction from Yale University and his J.D. 
from Yale Law School, where he was the 
Managing Editor of the Yale Law Journal. 
Following law school, he worked as a staff 
attorney at the Southern Center for Human Rights 
in Atlanta, Georgia before joining Jenner & Block 
in 1990. 
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Lorsque Marco Polo est parti en quete de 
decouvertes, une grande partie du monde etait 
litteralement terra incognita — ni connue, ni 
cartographies. Aujourd’hui, toute la surface de la 
Terre est cartographies et de nouvelles 
technologies geomatiques permettent de reperer 
quelqu’un dans un rayon de 10 a 20 metres 
n’importe ou sur Terre. 

Ce memoire tient lieu de document-ressource 
pour I’atelier sur la geolocalisation. II decrit les 
technologies de localisation et leurs diverses 
applications, permettant ainsi d’explorer les 
questions inherentes a la protection de la vie 
privee, particulierement celles qui touchent la 
localisation ou la surveillance des particuliers. Les 
participants sont invites a faire part de leurs 
preoccupations et de leurs idees au sujet de la 
localisation ainsi que des moyens pour assurer 
que le droit de controle des renseignements 
personnels en matiere de localisation soient bien 
etablis a une epoque ou les technologies de 
localisation prennent de I’expansion sur le 
marche. 

Qu’est-ce que la surveillance? 

A Report on the Surveillance Society definit ainsi 
la surveillance : toute attention utile, routiniere, 
systematique et ciblee pretee aux details 
personnels, au nom du controle, de I'admissibilite, 
de la gestion, de I'influence ou de la protection 1 . 
Lorsqu’elle est accomplie par I’entremise de 
moyens automatises, elle est quelquefois appelee 
surveillance des donnees 2 . Les technologies 
geomatiques qui reussissent a reperer une 
personne ou un objet constituent des elements 
critiques de la surveillance des donnees. 

Que sont les technologies geomatiques? 

Un document publie en 2005 par des chercheurs 
canadiens qui travaillent sur ie projet de 
surveillance de I’Universite Queen’s definit les 
technologies geomatiques comme etant des 
technologies qui remplissent trois criteres 
specifiques elles peuvent reperer les 
emplacements, les signaler sur une base continue 
et le faire en temps reel 3 . 

Autrement dit, elles peuvent reperer tout corps 
dote de dispositifs de localisation en tout temps, 
sans interruption, pourvu que les appareils 
continuent d’emettre des signaux de localisation 
qu’ils soient accessibles. 

Ces chercheurs ont examine deux technologies 
predominates dans les applications actuelles de 
localisation : celles qui reperent un telephone 


When Marco Polo set out on his voyages of dis¬ 
covery, most of the world was literally Terra Incog¬ 
nita- unknown and unmapped. Today, every part 
of the Earth’s surface has been mapped and new 
location-based technologies can pinpoint some¬ 
one’s location within 10 to 20 metres, almost any¬ 
where on Earth. 

This paper serves as a resource document for the 
Geo-tracking Workshop. It describes location 
technologies and their various applications so as 
to explore the inherent privacy issues, particularly 
those involving tracking or surveillance of individu¬ 
als. Workshop attendees are invited share their 
own concerns and insights about location tracking 
and how best to ensure that rights to control per¬ 
sonal location information are solidly entrenched 
as tracking technologies expand in the market¬ 
place. 


What is surveillance? 

Surveillance, as defined in A Report on the Sur¬ 
veillance Society , is any “purposeful, routine, sys¬ 
tematic and focused attention paid to personal 
details, for the sake of control, entitlement, man¬ 
agement, influence or protection.” 1 When accom¬ 
plished through automated means, it is sometimes 
referred to as “dataveillance”. 2 Location technolo¬ 
gies that can pinpoint the whereabouts of a per¬ 
son or object are critical elements of dataveil¬ 
lance. 


What are location technologies? 

A 2005 paper published by Canadian researchers 
who are working on the Queen’s University Sur¬ 
veillance Project defines location technologies as 
technologies that meet three specific criteria. 
They can pinpoint locations, they can report these 
continuously, and they can do it in real time. 3 

In other words, they can locate objects equipped 
with location-tracking devices at any time and 
without interruption provided the devices are 
turned on, emit tracking signals and the signals 
are accessible. 

The Queen’s researchers considered two tech¬ 
nologies predominant in current location tracking 
applications: those that locate a cellular telephone 
or similar wireless device through technology that 
can be deployed in a cellular phone network; and 
those that can locate a GPS (Global Positioning 
System) receiver. 
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cellulaire ou tout autre appareil sans fil similaire 
au moyen d’une technologie utilisee dans le cadre 
d’un reseau de telephonie cellulaire et celles qui 
peuvent reperer un recepteur GPS (Global 
Positioning System). 

Neanmoins, d’autres technologies ont ete ou 
peuvent etre utilisees pour localiser les 
mouvements d'une personne, mais de maniere 
plus sporadique. Par exemple, au Royaume-Uni, 
pays qui possede deja la plus haute concentration 
de systemes de television en circuit ferme (TVCF) 
a des fins de surveillance, la technologie de 
reconnaissance automatique des numeros de 
plaque d’immatriculation (RANPI) est un outil de 
surveillance et de maintien de I'ordre qui gagne 
rapidement du terrain. 

Les systemes TVCF conventionnels peuvent 
egalement etre employes pour une localisation 
plus precise des personnes par le biais de 
logiciels de reconnaissance faciale. De par sa 
nature, la reconnaissance faciale n’est pas 
omnipresente puisqu’elle requiert que le sujet soit 
constamment visible par une serie de cameras. 

Les puces d’identification par radiofrequence 
(IRF) constituent une autre technologie de 
localisation potentielle. Elies sont devenues de 
plus en plus petites et de moins en moins 
couteuses, menant a de plus grandes attentes en 
ce qui a trait a leur emploi au niveau des produits 
a usage personnel. Ces puces sont maintenant 
frequemment utilisees pour reperer les conteneurs 
d’expedition et les palettes dans les ports et les 
entrepots et elles sont maintenant integrees aux 
produits a usage personnel, comme les articles 
vestimentaires. Elies peuvent reperer les 
employes dans I’enceinte d’une entreprise et 
surveiller la circulation des vehicules sur les 
autoroutes a peage. 

Dans leur livre intitule Spychips, Katherine 
Albrecht et Liz McIntyre decrivent de fagon 
alarmante un monde futur dans lequel des 
milliards d’objets seraient munis de puces d’lRF et 
comment I’emplacement de tout objet et de toute 
personne serait connu en tout temps et serait 
accessible a quiconque aurait acces a des bases 
de donnees, avec ou sans autorisation 4 . 

Une telle capacite de surveillance dependrait d’un 
immense reseau de lecteurs de puces d’lRF 
interconnects car les appareils d’lRF ont une 
portee de lecture limitee allant de quelques 
centimetres a quelques metres 5 . Cependant, les 
etiquettes d’lRF integrees aux documents 
d'identification tels que les permis de conduire, les 


Nevertheless, other technologies have been or 
could be used to track individuals’ movements, but 
more sporadically. For example, in the UK, which 
already has the highest concentration of closed 
circuit television (CCTV) systems for surveillance, 
Automated Number Plate Recognition (ANPR) 
technology is a rapidly advancing policing and 
surveillance tool. 

Conventional CCTV systems can also be used for 
more precise tracking of individuals using facial 
recognition software. By its nature, facial recogni¬ 
tion is not ubiquitous as it depends upon individu¬ 
als being continuously in plain view of successive 
video cameras. 

Radio-frequency identification (RFID) chips are 
another potential location tracking technology. 
They have become increasingly smaller and 
cheaper, leading to greater expectations of their 
use in individual products. RFID chips are now 
widely used to track shipping containers and pal¬ 
lets at ports and in warehouses, and are now em¬ 
bedded in individual products, including articles of 
clothing. They can track employees within com¬ 
pany premises and monitor vehicle use on toll 
highways. 

Katherine Albrecht and Liz McIntyre, in their book 
Spychips, paint a disquieting picture of a future 
world where billions of items contain RFID chips 
and “the whereabouts of everything and everyone 
will be known at all times and accessible to any¬ 
one with access to the databases, authorized or 
otherwise”. 4 

Such a surveillance capability would depend upon 
a massive network of interconnected RFID read¬ 
ers, since passive RFID devices have a limited 
reading range of a few centimetres to a few me¬ 
tres. 5 However, RFID tags embedded in identity 
documents such as drivers’ licenses, immigration 
visas and passports will permit the intermittent 
tracking of individuals as they move through 
RFID-reader equipped checkpoints. The ultimate 
example of personalization of these devices is 
implanting them in humans for identification, to 
store emergency medical information, and even to 
replace the need for cash or a credit card when 
visiting a club. 

Another intermittent surveillance technology is Wi¬ 
Fi Positioning Systems (WPS) which enable Wi-Fi 
network operators to pinpoint the location of wire¬ 
less signal-emitting devices such as laptop com¬ 
puters to within 20 to 40 metres. The base of 
wireless computing users is growing exponen¬ 
tially, providing an exceptional opportunity for new 
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visas d’entree et les passeports permettront 
d’effectuer un suivi intermittent des particuliers 
alors qu’ils traversent les postes de controle 
d’IRF. L’ultime exemple de la personnalisation de 
ces appareils est leur implantation dans les etres 
humains a des fins d’identification ou 
d’entreposage de renseignements medicaux 
d’urgence ou encore pour eliminer le besoin 
d’avoir sur soi de I’argent comptant ou une carte 
de credit lors de visites dans un club. 

Les systemes de positionnement Wi-Fi (SPW) 
sont un autre exemple de technologie de 
surveillance intermittente puisqu’ils permettent 
aux operateurs des reseaux Wi-Fi de reperer 
I’emplacement des appareils sans fil emettant des 
signaux, comme les ordinateurs portables, dans 
un rayon de 20 a 40 metres. Le nombre 
d'utilisateurs d’ordinateurs portables augmente de 
fagon exponentielle, ce qui offre un potentiel 
exceptionnel pour les nouveaux services 
commerciaux mobiles, mais aussi pour une 
surveillance accrue des donnees. 

Ce document examinera brievement les questions 
relatives a la protection de la vie privee en matiere 
de localisation qui sont associees aux 
technologies mentionnees ci-dessus, sous les en- 
tetes suivants : 

• Les telephones cellulaires et les 
renseignements sur la localisation aux fins de 
I’intervention en cas d’urgence et les 
applications commerciales 

• La geolocalisation dans la gestion de flottes 
commerciales et I’emploi de vehicules 
personnels 

• La reconnaissance automatique des numeros 
de plaque d’immatriculation (RANPI) et les 
systemes de localisation TVCF avances 
utilises pour la surveillance publique 

• Le potentiel de localisation des technologies 
d’lRF 

• Les SPW et la localisation d’appareils sans fil 
a usage personnel 


Les telephones cellulaires et les 
renseignements sur la localisation aux fins de 
I’intervention en cas d’urgence et les 
applications commerciales 

La technologie 

Etant donne la croissance rapide de I'usage des 


commercial location-based services, but also in¬ 
creased dataveillance. 

This paper will briefly consider the geo-tracking 
privacy issues associated with all of the above 
technologies, under the following headings: 

• Cell phones and location information for emer¬ 
gency response and commercial applications 

• GPS location tracking in commercial fleet 
management and in personal vehicle use 

• Automated Number Plate Recognition (ANPR) 
and advanced CCTV tracking systems used 
for public surveillance 

• The tracking potential of RFID technologies 

• WPS and the tracking of computers and other 
wireless personal devices. 


Cell phones and location information for emer¬ 
gency response and commercial applications 


The technology 

With the rapid growth in cellular telephone use, 
emergency services providers (known as Public 
Safety Answering Points or PSAPs) began de¬ 
manding that cellular phones offer the same func¬ 
tionality as wireline telephones so police, fire and 
ambulance services could better locate wireless 
emergency calls. The first requirements for what 
is known as wireless E911 originated in the United 
States and required the introduction of new track¬ 
ing technologies in the cellular phone network. 

The rollout of wireless E911 in the United States, 
Canada and other countries has occurred in 
stages. In phase 1, network operators were re¬ 
quired to provide PSAPs with limited cell/sector 
directional information and the cellular phone 
number of the caller. However, this information 
had little value in locating a caller, and was used 
primarily to identify the service to which the call 
should be routed. 

In the second phase (required under revised U.S. 
Federal Communications Commission (FCC) 
rules), wireless carriers were expected to employ 
network-based location technologies to locate the 
mobile phone user within 50 metres for 67 per 
cent of 911 calls, and 150 metres for 95 per cent 
of calls. 6 

Ultimately, network-based technologies were inca- 


telephones cellulaires, les fournisseurs de 
services d'urgence (connus sous le nom de 
centres de prise d’appels pour la securite du 
public ou CPASP) ont commence a exiger que les 
telephones cellulaires offrent les memes fonctions 
que les telephones fixes, de sorte que les services 
policiers, les ambulanciers et les services de 
prevention des incendies puissent mieux localiser 
leurs appels d’urgence. Ils ont d’abord exige le 
service E911 sans fil qui provient des Etats-Unis 
et qui necessitait I’implantation de nouvelles 
technologies de localisation au sein du reseau de 
telephonie cellulaire. 

Le deployment du service E911 sans fil aux 
Etats-Unis, au Canada et dans d’autres pays s’est 
deroule par etapes. Au cours de la phase 1, les 
exploitants de reseaux ont du offrir aux CPASP de 
I’information directionnelle limitee sur tout 
telephone cellulaire ou le secteur ou se trouve le 
telephone et le numero de telephone cellulaire de 
I’appelant. Toutefois, ces renseignements etaient 
peu utiles a la localisation des appelants et 
servaient principalement a I’identification du 
service auquel I’appel devait etre achemine. 

Au cours de la deuxieme phase (exigee en vertu 
de la version modifiee des reglements de la 
Commission federale des communications des 
Etats-Unis), les fournisseurs de services sans fil 
devaient utiliser des technologies de localisation 
basee sur le reseau pour reperer les utilisateurs 
de telephones cellulaires dans un rayon de 50 
metres pour 67 % des appels au 911 et dans un 
rayon de 150 metres pour 95 % des appels 6 . 

Ultimement, les technologies basees sur le reseau 
n’ont pas permis les niveaux de precision exiges 
et les fournisseurs de services sans fil se sont 
plutot tournes vers les telephones equipes de 
GPS qui peuvent communiquer des 
renseignements permettant la localisation a 
quelques metres pres lorsque la ligne de visee 
avec les satellites GPS n'est pas obstruee. Les 
autres solutions emploient des telephones 
equipes de GPS ainsi qu’un traitement du signal 
au sein du reseau afin de mieux identifier 
I'emplacement de I'appelant dans un rayon allant 
jusqu'a 10 metres 7 . 

Au Canada, le suivi de la localisation faisant partie 
de la phase 2 est presentement en cours d’essai 
sur le terrain alors qu’aux Etats-Unis, I'echeancier 
plus strict etabli par la Commission federale des 
communications a pousse les fournisseurs 
americains a mettre pleinement en oeuvre le 
systeme dans certaines communautes (aux Etats- 


pable of meeting this accuracy standard and wire¬ 
less carriers turned instead to GPS-equipped 
phones which can provide location information to 
within a few metres if there is clear line of sight to 
GPS satellites. Other solutions use a hybrid of 
GPS-equipped phones and signal processing 
within the network to better identify the caller’s 
location to within 10 metres. 7 

In Canada, phase 2 location tracking is now in 
field trials while, in the U.S., more aggressive FCC 
deadlines have pushed U.S. carriers into full im¬ 
plementation in some communities. (In the U.S., a 
request from a PSAP is required for implementa¬ 
tion of Phase 2 wireless E911 within a particular 
jurisdiction.) El 12 is also being rolled out through¬ 
out the European Union, with phase 1 ubiquitous 
in theory by 2003 and higher performance location 
services expected to penetrate the market by 
2006. 8 In reality, many EU countries have not yet 
begun to implement cellular location tracking, 
which has resulted in infringement proceedings 
against 11 EU members. 9 


The privacy implications 

E911 services: Historically, the use of wireless 
location services for E911 purposes has gener¬ 
ated little documented privacy concern as the 
benefits seemingly outweighed any associated 
privacy loss. Users of GPS-enabled phones can 
turn off the positioning capabilities, while network 
operators can restrict the use of location technolo¬ 
gies to situations where a caller has dialled 911. 10 
Contractual and regulatory rules can also bind 
PSAPs on their use of location information. 

However, mounting concerns about cyber-crime 
and terrorist activities have now shifted the bal¬ 
ance of national security and privacy and ex¬ 
panded the interest in collection and use of loca¬ 
tion information. 11 U.S. policy makers and regula¬ 
tors, in particular, have been seized with the im¬ 
portance of wireless location services following 
9/11. 

One report on E911 implementation in the U.S. 
stated: “the increased emphasis being placed on 
homeland security, the critical role played by E911 
systems and services in assuring homeland secu¬ 
rity, and the increased dependence on wireless 
networks, make the automatic provision of loca¬ 
tion information with wireless emergency calls as 
much a national priority as a local one”. 12 

Law enforcement and security access: The 

legal basis for U.S. law enforcement agencies to 
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Unis, les CPASP doivent presenter une demande 
s’ils desirent deployer la phase 2 de l’E911 sans fil 
sur un territoire donne). L’E 112, pour sa part, est 
en cours de deployment au sein de I’Union 
europeenne. La phase 1 devait theoriquement 
etre implantee partout au plus tard en 2003 et les 
services de localisation de haute precision 
devaient penetrer le marche au plus tard en 
2006®. En realite, de nombreux pays de I’Union 
europeenne n’ont pas encore commence a mettre 
en oeuvre la localisation par cellulaire, ce qui a 
entraTne des procedures juridiques contre 11 
membres de I’Union 9 . 

Les consequences sur la protection de la vie 
privee 

Les services E911 : Historiquement, I’utilisation 
des services de localisation sans fil aux fins de 
l’E911 a genere peu de questions liees a la vie 
privee qui aient ete documentees puisque les 
avantages semblaient surpasser les pertes. Les 
utilisateurs des telephones equipes de GPS 
peuvent desactiver la fonction de positionnement 
et les exploitants de reseaux peuvent restreindre 
I’utilisation des technologies de localisation dans 
des situations ou les appelants composent le 
911 10 . Les regies et les reglements contractuels 
peuvent egalement lier les CPASP quant a 
i’usage qu’ils font des renseignements recueillis. 

Toutefois, I’inquietude croissante causee par la 
cybercriminalite et les activites terroristes a mis a 
I’epreuve la securite nationale et le respect de la 
vie privee tout en accroissant I’interet porte a la 
cueillette et a I’utilisation des renseignements 
provenant de la localisation 11 . Des responsables 
americains des politiques et de la reglementation 
ont ete saisis de I'importance des services de 
localisation sans fil apres les evenements du 11 
septembre 2001. 

Un rapport portant sur le deployment des 
services E911 aux Etats-Unis a indique que la 
recrudescence de I’attention portee a la securite 
interieure, le role central des services et des 
systemes E911 pour la securite interieure et la 
dependance accrue face aux reseaux sans fil font 
de I’offre automatique des services de localisation 
lors d’appels sans fil en cas d'urgence autant une 
priorite nationale que locale 12 . 

L’application de la loi et I’acces a la securite : 

La loi intitulee Communications Assistance for 
Law Enforcement Act (CALEA) a permis aux 
organismes americains d’execution de la loi 
d’obtenir des renseignements sur la localisation 
des utilisateurs de telephones celiulaires 13 . Cette 


obtain mobile phone users’ location information 
was established in the Communications Assis¬ 
tance for Law Enforcement Act (CALEA) , 13 The 
act directed the telecommunications industry to 
design, develop and deploy solutions to meet law 
enforcement requirements to conduct lawfully- 
authorized electronic surveillance. Location infor¬ 
mation protocols developed under CALEA permit 
law enforcement agencies—with a court order—to 
obtain whatever caller location information a wire¬ 
less carrier is able to produce. 14 

Privacy advocates have raised concerns about 
potential lowering of standards for law enforce¬ 
ment agencies to obtain such information follow¬ 
ing passage of the USA PATRIOT ACT which ex¬ 
panded FBI surveillance powers. In 2005, two 
U.S. magistrates (in separate decisions) ruled that 
permitting the FBI and other police agencies to 
track the location of cell phone users under this 
Act under a routine tracking order, without show¬ 
ing some evidence of actual criminal activity, vio¬ 
lated constitutional rights of protection against 
“unreasonable search and seizure.” 15 

More recently, in 2006, a different judge deter¬ 
mined that the FBI could monitor the location of 
Americans by constantly tracking their cell phone 
signals without providing evidence of criminal ac¬ 
tivity. 16 

In Canada, similar privacy concerns have been 
expressed about a proposed law to strengthen 
Canadian law enforcement intercept capabilities, 
including to obtain wireless location information 
under a production order where the police have 
“reasonable grounds to suspect” criminal activity. 
In response, Privacy Commissioner Jennifer 
Stoddart noted a former Supreme Court Justice’s 
view that the day has now finally arrived when a 
device has been developed “that will be able to 
track our every movement for indefinite periods 
even without visual surveillance". 17 She urged 
that, at the very least, such unseen, ubiquitous 
and precise tracking capability should only be per¬ 
mitted on a higher threshold of “reasonable 
grounds to believe” rather than “reasonable 
grounds to suspect”. 18 

One of the privacy concerns about law enforce¬ 
ment location tracking is that it introduces 
“wholesale surveillance.” As U.S. privacy and se¬ 
curity expert Bruce Schneier has written: 

“Years ago, surveillance involved trench- 
coated detectives following people down 
streets. It was laborious and expensive, and 
was only used when there was reasonable 
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loi exige du secteur des telecommunications qu'il 
congoive, elabore et applique des solutions lui 
permettant de satisfaire aux exigences de la loi en 
matiere de surveillance electronique. Les 
protocoles sur les renseignements lies a la 
localisation qui ont ete developpes sous le regime 
de la CALEA permettent aux organismes 
responsables de I'application de la loi d'obtenir, 
sous reserve d’une ordonnance d’un tribunal, tous 
les renseignements que les fournisseurs de 
services sans fil peuvent communiquer sur la 
localisation d'un appelant 14 . 

Les defenseurs du respect de la vie privee ont fait 
part de leurs preoccupations au sujet de 
I'affaiblissement potentiel des normes qui 
permettent a ces organismes d’acquerir de tels 
renseignements a la suite de I’adoption de la USA 
PATRIOT Act. Cette derniere a entraTne 
I’accroissement des pouvoirs de surveillance du 
FBI. En 2005, deux juges americains ont declare, 
dans deux decisions distinctes, que cette loi ne 
permettait ni au FBI ni aux autres organismes 
policiers de suivre la localisation d’un utilisateur 
de telephone cellulaire a I’aide d’une simple 
demande de localisation sans preuve d’activite 
criminelle et qu’un tel geste constituait une 
infraction aux droits constitutionnels assurant la 
protection des citoyens contre toute enquete ou 
saisie deraisonnable 15 . 

Plus recemment, en 2006, un autre juge a 
determine que le FBI pouvait surveiller la 
localisation des Americains en effectuant le suivi 
continu des signaux de leurs telephones 
cellulaires, et ce, sans devoir fournir de preuve 
d'activite criminelle 16 . 

Au Canada, des inquietudes similaires ont ete 
exprimees au sujet d’un projet de loi visant a 
permettre davantage I’interception legale de 
renseignements au Canada, notamment des 
renseignements portant sur la localisation sans fil 
obtenus a I'aide d'un ordre des forces policieres 
lorsque celles-ci ont des motifs raisonnables de 
soupgonner une activite criminelle. Ce a quoi 
Jennifer Stoddart, commissaire a la protection de 
la vie privee, repliqua en citant un ancien juge de 
la Cour supreme qui affirme que le jour etait enfin 
venu ou un appareil pourra suivre a la trace 
chacun de nos mouvements pendant des 
periodes indeterminees, et ce, meme sans 
surveillance visuelle 17 . Elle a argue qu'a tout le 
moins, une telle surveillance invisible, constante 
et precise devrait etre permise sur une base plus 
restreinte, notamment en exigeant des motifs 
raisonnables de croire a I'existence d'activites 


suspicion of a crime. Modern surveillance is 
the police officer sitting at a computer with a 
satellite image of an entire neighborhood. It's 
the same, but it's completely different. It's 
wholesale surveillance.” 19 

James Dempsey, Policy Director with the U.S.- 
based Center for Democracy & Technology, lik¬ 
ened the implementation of E911 to turning cell 
phones into ankle bracelets, and called for 
stronger constitutional restrictions on law enforce¬ 
ment’s ability to obtain court orders for location 
data. 20 

David Lyon, Stephen Marmura and Pasha Peroff 
of the Queen’s University Surveillance Project 
have also pointed out the potential of E911 mobile 
phone location data to be used for greater police 
surveillance. 

“It seems equally likely that the continued 
development of [this] system in Canada will 
provide law enforcement in this country with 
ever more precise and revealing data on indi¬ 
viduals suspected of committing illegal acts. 
At the same time, such developments will 

likely go unnoticed by many or most citi- 

»21 

zens. 

Consumer malaise: Lack of citizen concern 
about location tracking may become a more im¬ 
portant issue as organizations, particularly com¬ 
munications carriers, offer commercial services 
based on mobile telephones. So far, services 
such as vehicle tracking for fleet operators are 
focussed on commercial users. However, as 
more precise location information becomes avail¬ 
able, it will offer opportunities for location-based 
text messaging and advertising to consumers, as 
well as services aimed at finding individuals, such 
as child-locator or friend-locator services. Austra¬ 
lian location services privacy expert Dr. Katina 
Michael, in fact, describes location-based tech¬ 
nologies as a “cultural-changing force” where 
“pervasive computing will become a dominant 
force in the way we live, work, and interact with 
one another”. 22 

As David Lyon and his colleagues point out, “the 
opportunities to develop new revenue options and 
pitch services directly to individual needs are end¬ 
less, and could become increasingly attractive as 
LBS (location-based services) is integrated with a 
‘rise in complementary technologies such as digi¬ 
tal mapping and wireless communications periph¬ 
erals’.” 2? 

In Internet and Wireless Privacy, Eloi'se Gratton 
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criminelles plutot que de se fonder sur des 
soupgons 18 . 

Une des inquietudes liees a la surveillance legale 
par localisation est de voir paraTtre une 
surveillance tout azimut. Bruce Schneier, expert 
americain en vie privee et en securite, a ecrit: 

« II y a des annees, la surveillance etait 
I’affaire de detectives en imper qui suivaient 
les gens dans les rues. C’etait complique et 
couteux et on ne le faisait que lorsqu'il etait 
raisonnable de soupgonner un crime. La 
surveillance moderne, c’est plutot un policier 
assis devant un ordinateur a regarder i’image 
satellitaire du quartier tout entier. C’est la 
meme chose, mais, en meme temps, c’est 
completement different. C’est la surveillance 
en bloc 19 . » [Traduction] 

James Dempsey, directeur des politiques au sein 
du Center for Democracy & Technology , base aux 
Etats-Unis, a compare I’implantation de l’E911 a 
une transformation des telephones cellulaires en 
bracelets emetteurs a la cheville et il a demande 
I’imposition de restrictions constitutionnelles plus 
severes regissant I’obtention, par les organismes 
d’execution de la loi, d’ordonnances de la cour 
visant des donnees de localisation 20 . 

David Lyon, Stephen Marmura et Pasha Peroff, 
du projet de surveillance de I’Universite Queen’s, 
ont egalement fait remarquer qu’il est possible 
que les donnees de localisation provenant des 
telephones cellulaires E911 soient utilisees dans 
le cadre d'une surveillance policiere accrue. 

« II semble tout aussi probable que le 
developpement continu de ce systeme au 
Canada permettra une meilleure application 
de la loi au pays grace a des donnees plus 
precises et plus revelatrices sur les personnes 
soupgonnees d’avoir commis des actes 
illegaux. Du meme coup, de nombreux 
citoyens — sinon la majorite d’entre eux — ne 
remarqueront pas de tels 
developpements 21 . » [Traduction] 

Un malaise parmi les consommateurs : Le 

manque d’interet des citoyens pourrait devenir 
une question plus importante a mesure que les 
organismes, particulierement les fournisseurs de 
produits de communications, offrent des services 
commerciaux par I'entremise du telephone 
cellulaire. Jusqu'a maintenant, les services tels 
que le suivi des deplacements des vehicules au 
sein de flottes ont ete axes sur les utilisateurs 
commerciaux. Toutefois, a mesure que des 


cites research that consumer location services 
based on E911 technology could account for 40 
per cent of a carrier’s mobile data services reve¬ 
nue by 2007. 24 Ms. Gratton identified such ser¬ 
vices as emergency roadside assistance, mapping 
and security services for vehicles, proximity-based 
advertising, a friends finder service, M-commerce 
at point of sale, and even M-dating where your cell 
phone location helps a prospective partner locate 
you. 

Useful v intrusive: A 2003 study suggested that 
individuals’ concerns about the intrusiveness of 
mobile phone-based location services went down 
as the usefulness of the service went up. For ex¬ 
ample, of four proposed services, study partici¬ 
pants considered most “privacy invasive” one that 
would allow a retailer to send a message suggest¬ 
ing it was time for lunch whenever a mobile phone 
user passed a restaurant. Considered less inva¬ 
sive were services that would automatically set 
the ring function to silent mode whenever the user 
attended a meeting, went to class, went to a 
movie or entered a restaurant. A service ranked 
highly useful but also highly intrusive would tell 
users the location of predefined friends, provided 
they also had mobile phones. 25 


Where to go from here? 

The introduction of new mobile phone-based loca¬ 
tion services raises several important questions: 

• What level of notice and consent should be 
required before carriers may use or disclose 
location information to third parties for com¬ 
mercial purposes? 

• Linder what conditions should law enforce¬ 
ment agencies have access to location infor¬ 
mation for surveillance purposes and what 
safeguards are required to prevent abuse of 
such access? 

• What privacy solutions provide users greater 
control over their location information when 
using cellular phones or similar devices? 

GPS location tracking in commercial fleet 

management and in personal vehicle use 

The technology 

The Global Positioning System (GPS) provides 

accurate location and timing data to users world- 
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renseignements de localisation plus precis 
deviendront disponibles, les consommateurs se 
verront offrir des services de messagerie et de 
publicity bases sur I'emplacement ainsi que des 
services visant a localiser des personnes, que ce 
soit un enfant ou un ami. Katina Michael, experte 
australienne en protection de la vie privee dans 
les services de localisation, decrit en fait les 
technologies basees sur la localisation comme 
etant une force capable de changer notre culture 
et par laquelle I'informatique entrera dans nos vies 
et deviendra une force dominante dans les modes 
de vie, de travail et d'interaction 22 . 

Comme I’indiquent David Lyon et ses collegues, 
« les occasions d’affaires qui se developpent a 
partir des nouvelles sources de revenus et de la 
possibility de vendre des services qui repondent 
directement aux besoins des consommateurs sont 
infinies et pourraient s’averer de plus en plus 
attrayantes a mesure que les services bases sur 
I'emplacement seront integres a I'accroissement 
des technologies complementaires comme la 
cartographie numerique et les peripheriques de 
communication sans fil 23 ». [Traduction] 

Dans le document intitule Internet and Wireless 
Privacy, Eloi'se Gratton cite des etudes qui 
revelent que les services de localisation a 
I'intention des consommateurs bases sur la 
technologie E911 pourraient representer 40 % de 
revenus provenant des services de donnees 
mobiles des fournisseurs d’ici 2007 24 . M me Gratton 
a enumere quelques-uns de ces services : 
I’assistance routiere d’urgence, la cartographie, 
les services de securite automobile, la publicity 
selon I'emplacement, les services de localisation 
d’amis, le commerce mobile au point de vente et 
meme les services de rencontre par telephone 
cellulaire permettant a un partenaire potentiel de 
vous localiser. 

Utile ou envahissant? Une etude realisee en 
2003 suggere que les craintes des 
consommateurs face aux services de localisation 
par I’entremise des telephones cellulaires 
diminuent a mesure que croTt futility du service. 
Par exemple, des quatre services proposes, les 
participants a I’etude ont considere qu’un service 
qui permettrait a un detaillant d’envoyer un 
message indiquant qu'il est I'heure de manger 
chaque fois que I'usager passe devant un 
restaurant etait celui qui representait la plus 
grande atteinte a la vie privee. A I'inverse, ils ont 
considere les services qui placeraient les 
appareils en mode silencieux des que les usagers 
seraient en reunion, en classe, au cinema ou au 


wide using 24 satellites and sophisticated signal 
triangulation technology. GPS is vital to commer¬ 
cial aviation and marine transportation, surveying 
and mapping, and a growing number of other 
commercial applications. 

Originally developed as a military system, the 
Pentagon first made GPS available for commer¬ 
cial use under a selective availability policy which 
restricted signal accuracy to within 30 metres. On 
May 1, 2000, this signal degradation feature was 
turned off allowing civilian users to pinpoint loca¬ 
tions with up to three metre accuracy. GPS is 
available free of charge, worldwide for peaceful 
civil, commercial and scientific applications. 

To end reliance on the U.S system (which the 
Bush Administration has stated could be selec¬ 
tively disabled to prevent use by terrorist groups 
or hostile nations 26 ), the European Union and 
European Space Agency are planning a competi¬ 
tive system known as GALILEO. However, dis¬ 
putes among European firms building the €3.2 
billion project are likely to delay commercial op¬ 
erations until well after 2010. 27 

There are close to two million GPS/wireless de¬ 
vices in use in the U.S alone, monitoring fleet ve¬ 
hicles, trailers, construction equipment and mobile 
workers. The number is expected to grow to close 
to six million by 2009. 28 One analyst has predicted 
the number of commercial GPS users in the U.S. 
will reach nearly 70 million by 2011, 29 


The privacy implications 

Two GPS applications have raised privacy con¬ 
cerns in recent years. The first is the growing use 
in fleet management systems to compute precise 
location of company vehicles, whether the vehi¬ 
cles are stationary or moving, and the speed and 
direction of travel. This data is often combined 
with vehicle diagnostics data and maintenance 
schedules to improve fleet efficiency. A linked use 
is other employee tracking, such as providing 
workers with GPS-equipped cell phones in order 
to monitor their location offsite. 

The second application is the growing use of GPS 
technology in personal vehicles, including car 
rentals. A 2002 GPS world markets study esti¬ 
mated that in-vehicle navigation and telematics 
services would be the largest GPS market seg¬ 
ment by 2006, accounting for 41 per cent of all 
GPS use. 30 
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restaurant comme etant les moins envahissants. 
Une fonction permettant de trouver I'emplacement 
d'amis predetermines munis d’un telephone 
cellulaire est consideree a la fois tres utile et tres 
envahissante 25 . 

Que nous reserve I’avenir? 

La mise en marche de nouveaux services de 
localisation par telephone cellulaire souleve 
plusieurs questions importantes : 

• Quel preavis et quel degre de consentement 
devraient etre necessaire pour que les 
fournisseurs puissent utiliser ou divulguer des 
renseignements de localisation a de tierces 
parties pour des fins commerciales? 

• Sous quelles conditions les organismes 
responsables de I’execution de la loi 
devraient-ils avoir acces a ces 
renseignements pour des fins de surveillance 
et quelles mesures doit-on adopter afin 
d’eviter les abus? 

• Quelles solutions permettent aux usagers 
d’exercer un plus grand controle sur les 
renseignements qui concernent leurs 
deplacements lorsqu’ils utilisent des 
telephones cellulaires ou d’autres appareils 
similaires? 


La geolocalisation dans la gestion de flottes 
commerciales et I’emploi de vehicules 
personnels 

La technologie 

Le systeme mondial de localisation (GPS) fournit 
des donnees spatio-temporelles precises aux 
utilisateurs du monde entier grace a I’emploi 
de 24 satellites et a une technologie sophistiquee 
de triangulation des signaux. Le systeme est 
d’une importance capitale pour I’aviation 
commerciale et le transport marin, I’arpentage et 
la cartographie et un nombre croissant d’autres 
applications commerciales. 

Developpe au depart comme systeme militaire, le 
GPS a d’abord ete rendu disponible a des fins 
commerciales par le Pentagone en vertu d’une 
politique de disponibilite selective qui limitait la 
precision des signaux a un rayon de 30 metres. 
Le 1 er mai 2000, cette limite a ete abolie, 
permettant aux utilisateurs civils de reperer 
I’emplacement d’un objet avec une precision allant 
jusqu’a trois metres pres. Le GPS est disponible 
gratuitement a I’echelle mondiale pour des 


Commercial vehicles/employee tracking: Em¬ 
ployee tracking and use of GPS to track company 
vehicles has raised numerous privacy issues. In 
Canada, in an important finding under the federal 
Personal Information Protection and Electronic 
Documents Act, the Office of the Privacy Commis¬ 
sioner determined that 

i) employee consent was required to col¬ 
lect GPS location data that could be asso¬ 
ciated with an individual employee 
(although such consent could be implied 
through the employment relationship), and 

ii) the purposes for collecting such data 
must be reasonable. 31 

Reasonable purposes included asset protection 
and management, worker safety, and improved 
productivity by integrating GPS with the vehicle 
dispatch system. 

However, the Office concluded that “performance 
management” of individual employees via infer¬ 
ences drawn from GPS data was overly privacy 
invasive and therefore in contravention of the law. 
The Commissioner stated that “[W]hile using GPS 
to track a vehicle is not overly privacy invasive, 
routinely evaluating worker performance based on 
assumptions drawn from GPS information im¬ 
pinges on individual privacy.” 32 

In the U.S., where worker privacy rights are poorly 
protected by state or federal laws, only the State 
of Connecticut has legislation requiring employers 
that conduct electronic monitoring to post a notice 
in the workplace. In civil litigation, however, courts 
have set limits on employee surveillance outside 
the workplace, ruling that it must be reasonable, 
unobtrusive and for a job-related purpose. 33 Em¬ 
ployers are, nevertheless, within their legal rights 
to use GPS monitoring within the workplace, sub¬ 
ject to worker ability to limit use through labour 
actions. For example, the Teamsters Union won a 
battle with UPS that prevented the company from 
using GPS tracking for discipline purposes. 34 

In the European Union, where the EU Directive 35 
requires employment information be protected 
under law, countries have developed guidelines 
on location monitoring. For example, the UK In¬ 
formation Commissioner has published guidelines 
specifying that employers must consider whether 
the benefits of monitoring justify the adverse im¬ 
pact. The guidelines add that, where private use 
of a vehicle is allowed, monitoring its movements 
when used privately, without the freely given con¬ 
sent of the user, will rarely be justified. The Com- 
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applications civiles, commerciales et scientifiques 
pacifiques. 

Pour mettre fin a la dependance quant au 
systeme americain (lequel, selon I’administration 
Bush, pourrait etre desactive selectivement afin 
de prevenir son utilisation par les groupes 
terroristes ou les nations hostiles 26 ), I’Union 
europeenne et i’Agence spatiale europeenne 
prevoient etablir un systeme concurrentiel connu 
sous le nom de GALILEO. Cependant, des 
disaccords entre les firmes europeennes 
chargees de la construction du projet de 3,2 
milliards d'euros sont susceptibles de retarder les 
applications commerciales jusqu’a bien apres 
2010 27 . 

II existe pres de deux millions d’appareils GPS/ 
sans-fil aux Etats-Unis seulement, lesquels 
surveillent les flottes de vehicules, les remorques, 
le materiel de construction et les travailleurs 
mobiles. On prevoit que ce nombre passera a 
pres de six millions en 2009 28 . Un analyste a 
predit que le nombre d’utilisateurs d’appareils 
GPS commerciaux atteindra pres de 70 millions 
d’ici 201 1 29 . 

Les consequences sur la protection de la vie 
privee 


missioner recommends a ‘privacy button’ or other 
arrangement that allows the monitoring to be dis¬ 
abled. 36 

Monitoring private vehicles: GPS devices have 
also found widespread use in private vehicles for 
mapping and manufacturer support services. 
General Motors’ OnStar system, for example, is 
now used by more than four million subscribers 
and provides a platform for a range of new loca¬ 
tion-based services such as location-based adver¬ 
tising. As early as 2001, OnStar President Chet 
Huber explained how in-vehicle, location- 
prompted marketing might work: 

“At some point, you would set up your profile 
and all of the things you're shopping for - 
maybe not urgently shopping for but they're 
on your to-buy list - will get bounced against 
the database. You'll be driving along and it will 
say, ‘Oh, by the way, within three miles of 
where you are now, that DVD player you said 
you wanted is on sale at Circuit City.’” 37 

While such location-based marketing would osten¬ 
sibly be based on customers setting up profiles 
and consenting to sharing data with marketers, 
privacy advocates have raised questions about 
such services. 


Dans les dernieres annees, deux applications 
GPS ont suscite des preoccupations quant a la 
protection de la vie privee. La premiere consiste 
en I’usage croissant de systemes de gestion de 
flottes pour determiner I’emplacement precis des 
vehicules d’entreprise, qu’ils soient stationnaires 
ou en mouvement, ainsi que leur vitesse et leur 
direction. Ces donnees sont souvent combinees a 
celles du diagnostic et de I’entretien des vehicules 
afin d’ameliorer I’efficacite de la flotte. Fournir aux 
employes des telephones cellulaires avec 
recepteur GPS permet egalement de surveiller 
leur emplacement hors site. 


La deuxieme application est I’usage croissant de 
la technologie GPS au niveau des vehicules 
personnels, y compris les vehicules loues. Une 
etude effectuee en 2002 portant sur les marches 
mondiaux du GPS a estime que la navigation 
automobile et les services telematiques 
formeraient le plus grand segment du marche 
GPS d’ici 2006, soit 41 % de toute utilisation du 
GPS 30 . 


Beth Givens, founder of the Privacy Rights Clear¬ 
inghouse, observed that, with the growing number 
of monitoring systems, "Now, the car is Big 
Brother". 38 

The event that shone the spotlight on auto moni¬ 
toring was Acme Rent-a-Car’s practice of using 
GPS to monitor its customers’ driving speeds, 
then fining them directly if they exceeded 126 Km/ 
h (79 mph). Details of the monitoring were hid¬ 
den in the fine print of the rental agreement. In 
one widely reported incident, Acme docked a cus¬ 
tomer $450 for speeding three times. A Connecti¬ 
cut court ordered Acme to stop this practice and 
pay back about $12,000 in fines it had collected 
since the monitoring began. 


Where to go from here? 

• To what extent is employee and customer 
surveillance reasonable or warranted? 


La localisation des vehicules commerciaux et 
des employes : La localisation des employes et 
I’emploi de la technologie GPS pour reperer les 
vehicules d’entreprise ont suscite de nombreuses 


How should GPS system operators provide 
notice of monitoring and how should they ob¬ 
tain consent for such practices? 

Under what conditions should location data be 
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preoccupations quant a la protection de la vie 
privee. Au Canada, le Commissariat a la 
protection de la vie privee du Canada a determine 
que sous le regime de la Loi sur la protection des 
renseignements personnels et les documents 
electroniques : 

i) le consentement des employes est 
requis pour recueillir les donnees reliees a 
leur localisation (bien qu’un tel 
consentement pourrait etre implicite par le 
biais de la relation d’emploi); 

ii) les fins pour lesquelles les donnees 
sont recueillies doivent etre 
raisonnables 31 . 

Les fins raisonnables comprennent la protection et 
la gestion des biens, la securite des travailleurs et 
I’amelioration du rendement en integrant le GPS 
au systeme de repartition des vehicules. 

Toutefois, le commissariat a egalement determine 
que I’utilisation des conclusions tirees des 
donnees GPS dans le cadre de la gestion du 
rendement des employes portait trap atteinte a la 
vie privee et contrevenait a la Loi. La commissaire 
a declare que si I’utilisation du GPS dans le but de 
reperer un vehicule ne constitue pas une atteinte 
serieuse a la vie privee, evaluer regulierement le 
rendement des travailleurs a partir de conclusions 
tirees de donnees recueillies par le GPS a quant a 
elle une incidence sur la vie privee 32 . 

Aux Etats-Unis, la ou les droits en matiere de 
protection des renseignements personnels des 
travailleurs ne sont pas bien proteges par les lois 
federates ni par celles des divers Etats, seui le 
Connecticut a adopte une loi obligeant les 
employeurs qui choisissent d’effectuer une 
surveillance electronique d’afficher un avis a cet 
effet en milieu de travail. Cependant, lors de 
proces civils, les tribunaux ont iimite la 
surveillance des employes a I’exterieur du milieu 
de travail de fagon a ce qu’elle soit raisonnable, 
discrete et reliee a I’emploi 33 . Neanmoins, les 
employeurs ont le droit de faire appel a la 
surveillance GPS en milieu de travail, sous 
reserve de mesures syndicales permettant a 
I’employe de limiter son usage. Par exemple, la 
Teamsters Union a remporte une bataille devant 
UPS en empechant I’entreprise d’utiliser la 
surveillance GPS a des fins disciplinaires 34 . 

Au sein de I’Union europeenne, une directive 35 
requiert que les renseignements lies a I’emploi 
soient proteges conformement a la loi; les pays 
ont elabore des lignes directrices sur le reperage. 


made available to third parties, including law 
enforcement agencies? 

ANPR and advanced CCTV tracking systems 
used for public surveillance 

The technology 

ANPR systems: Automated Number Plate Rec¬ 
ognition (ANPR) technology, which the UK is now 
rolling out as a nation-wide policing and surveil¬ 
lance tool, is just one example of how video sur¬ 
veillance systems are being adapted with ad¬ 
vanced digital surveillance features. 

The UK ANPR system records license plate num¬ 
bers using optical character recognition technol¬ 
ogy combined with digital cameras mounted in 
police vehicles, or in conjunction with existing 
CCTV systems. In a pilot project by 23 police de¬ 
partments underway since 1994, ANPR proved 
capable of checking up to 3,000 number plates 
per hour of vehicles traveling up to 160 Km/h. 
Newer infrared cameras produce an accuracy rate 
of 95 per cent. The Home Office is now imple¬ 
menting a national program and establishing a 
national vehicle intelligence data warehouse. Un¬ 
der such a system, every vehicle using public 
roadways could be recorded as it passed by stra¬ 
tegically located ANPR cameras. 39 

Facial recognition systems: Another example 
of advanced video surveillance is the use of facial 
recognition technology. In 2001 Dr. Ann Cavou- 
kian, Ontario’s Information and Privacy Commis¬ 
sioner, investigated the use of such technology in 
Ontario’s eight casinos which are regulated by a 
public body, the Ontario Alcohol and Gaming 
Commission. 40 

The casinos used a facial recognition technology 
developed by Biometrica Systems Inc. and a data¬ 
base of known and suspected casino cheats. Ca¬ 
sinos also had access to a computer network that 
allows North American casinos to rapidly commu¬ 
nicate with each other about suspected cheaters. 
Ontario casinos’ use of this technology was over¬ 
seen by specially trained police officers who only 
accessed the facial recognition software database 
when they had reasonable suspicion that an indi¬ 
vidual was engaging in criminal activity. 

The privacy implications 

The Commissioner concluded that this use of fa¬ 
cial recognition technology coupled with video sur¬ 
veillance complied with the province’s privacy leg¬ 
islation. However, she also determined that a pri- 
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Par exemple, le commissaire a I'information du 
Royaume Uni a publie des lignes directrices 
specifiant que les employeurs doivent determiner 
si les bienfaits de la surveillance justifient les 
mefaits. On ajoute que dans les cas ou I’utilisation 
privee d’un vehicule est permise, une surveillance 
de celui-ci sera rarement justifiee sans I’obtention 
du consentement de I’utilisateur. Le commissaire 
recommande (’installation d’un « bouton de 
respect de la vie privee » ou d’un autre dispositif 
qui permettrait de desactiver la surveillance 36 . 

Surveillance des vehicules prives : Les 

appareils GPS ont trouve de multiples applications 
dans les vehicules prives dans le cadre de la 
cartographie et des services d’appui aux 
manufacturiers. Le systeme OnStar de General 
Motors, par exemple, est maintenant employe par 
plus de quatre millions d’abonnes et constitue une 
plate-forme pour une gamme de nouveaux 
services de localisation, comme la publicite selon 
I’emplacement. Des 2001, Chet Huber, president 
d’OnStar, expliquait le fonctionnement de cette 
publicite : 

« L’usager saisirait son profil, et les articles 
qu’il desire acheter maintenant — ou meme 
ceux qui ne sont pas urgents, mais qu’il devra 
acheter plus tard — seront ajoutes a la base 
de donnees. Lorsqu’il passera a proximite 
d’un endroit ou les articles sont disponibles, le 
systeme Ten avertira en lui indiquant, par 
exemple, que le lecteur DVD qu’il cherche est 
en promotion a trois kilometres a Circuit 
City 37 . » [Traduction] 

Bien qu’une telle approche marketing viserait les 
clients prets a etablir des profils et a partager des 
donnees avec les specialistes du marketing, les 
defenseurs de la vie privee ont souleve des 
preoccupations a cet egard. 

Beth Givens, fondatrice de Privacy Rights 
Clearinghouse, a observe qu’avec le nombre 
croissant de systemes de surveillance, 
I’automobile est maintenant devenue Big 
Brothei 28 . 

La pratique d’Acme Rent-a-Car, qui employait le 
GPS pour surveiller la vitesse de conduite de ses 
clients et leur imposer une amende s’ils 
depassaient 126 km/h (79 mi/h), a mis en 
evidence la surveillance utilisee dans les 
vehicules automobiles. Les details de la 
surveillance etaient subtilement dissimules dans 
le contrat de location. Dans un incident hautement 
mediatise, Acme a impose 450 $ a un client pour 
avoir fait de la vitesse a trois reprises. Un tribunal 


vacy impact assessment should have been con¬ 
ducted before the system was introduced and no¬ 
tices should be posted in casinos to advise pa¬ 
trons that police may be collecting their personal 
information by both video surveillance and face 
recognition technology. 

Ms. Cavoukian also pointed out that this use of 
biometrically enhanced video surveillance is a far 
cry from the type of enhanced scanning used in 
other public environments. She cited the scan¬ 
ning by Tampa, Florida police of faces of an esti¬ 
mated 100,000 fans and workers at the 2001 Su- 
perBowl. The images were digitally scanned and 
covertly compared to an extensive, customized 
database of known felons, terrorists and con art¬ 
ists. 41 

The American Civil Liberties Union (ACLU) was 
extremely troubled by this event and the an¬ 
nounced use of facial recognition software for 
other public surveillance projects. The ACLU ob¬ 
served that it was “unprecedented expansion” in 
high-tech surveillance and the technology should 
not be used to create a “virtual line up” of Ameri¬ 
cans who are not suspected of having done any¬ 
thing wrong. 42 

This led New York lawyer Mark Milone to ask, in 
an article about biometric surveillance, “How many 
times a day do we want to be the subject of a 
lineup when we leave our homes?” 43 

Stating that such advanced surveillance facilitates 
the tracking of individuals, potentially on a national 
scale, Mr. Milone called for governments and in¬ 
dustry to pay closer attention to the risks of such 
surveillance technology. 

Integrating databases and surveillance sys¬ 
tems: The technological capacity for biometri- 
cally-enhanced surveillance is increasing at a re¬ 
lentless pace. While systems now in place are 
geographically limited - for example, New York’s 
Statue of Liberty now incorporates a facial recog¬ 
nition system linked to a U.S. database of terror 
suspects 44 - the time may come, as the ACLU 
warns, when the entire life of a city could be moni¬ 
tored, with vast databases of stored imagery that 
can be scanned with facial recognition technology 
to identify people, learn where they have been 
and perhaps even where they are at the present 
moment. 45 

The prospect of a Europe-wide database of pass¬ 
port, visa and residence permits has also 
prompted several European data commissioners 
to comment that such a system risks “becoming a 
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du Connecticut a ordonne a Acme de cesser cette 
pratique et de rembourser environ 12 000 $ en 
amendes qu’elle avait recueillies. 

Que nous reserve I’avenir? 

• Jusqu’a quel point la surveillance des 
employes et des clients est-elle raisonnable 
ou justifiee? 

• Comment les operateurs de GPS devraient-ils 
aviser les gens qu’ils pourraient faire I’objet de 
surveillance et comment devraient-ils obtenir 
leur consentement? 

• Sous quelles conditions les donnees sur 
I’emplacement devraient-elles etre mises a la 
disposition des tierces parties, comme les 
organismes d’execution de la loi? 


La reconnaissance automatique des numeros 
de plaque d’immatriculation (RANPI) et les 
systemes de localisation TVCF avances 
utilises a des fins de surveillance publique 

La technologie 

Les systemes de RANPI : La technologie de 
RANPI, que le Royaume-Uni est en train 
d’adopter en tant qu’outil de surveillance a 
I’echelle nationale, n’est qu’un exemple de 
systeme de surveillance video adapte dote de 
caracteristiques de surveillance numerique 
avancee. 

Le systeme RANPI du Royaume-Uni enregistre 
les numeros de plaque d’immatriculation a I’aide 
d’une technologie utilisant la reconnaissance des 
caracteres optiques ainsi que les appareils photo 
numeriques installes dans les voitures de police 
ou les systemes TVCF existants. Dans le cadre 
d’un projet pilote en cours depuis 1994 visant 23 
services de police, le systeme RANPI s’est avere 
capable de verifier, par heure, jusqu’a 
3 000 numeros de plaque appartenant a des 
vehicules qui roulaient jusqu’a 160 km/h. Les 
nouvelles cameras a infrarouges sont precises a 
95 %. Actuellement, le Home Office instaure un 
programme national et etablit une base de 
donnees nationale provenant de la surveillance 
des vehicules. Sous un tel systeme, tout vehicule 
empruntant une voie publique pourrait etre 
enregistre lorsqu’il passe aux endroits 
strategiques ou sont installees les cameras de 
RANPI 39 . 

Le systeme de reconnaissance faciale : La 

technologie associee a la reconnaissance faciale 


mass surveillance infrastructure tracking the 
movements of all residents and citizens” 46 

The same can be said of any type of advanced 
surveillance system that relies on readily observ¬ 
able but uniquely identifiable information such as 
license plates and facial characteristics which can 
be linked to a specific location. 

Where to go from here? 

The privacy community needs to consider what 
positions it will take and what concerns it will raise 
as such systems inevitably expand in scope and 
use. 

• Should system controllers be required to es¬ 
tablish reasonable grounds for extensive sur¬ 
veillance systems? 

• Is advising the subjects the only constraint on 
use of these systems? 

• Are there situations when surveillance sys¬ 
tems are too fundamental an invasion of pri¬ 
vacy? 


The tracking potential of Radio Frequency 
Identification (RFID) systems 


The technology 

RFID systems are an automated identification 
method that relies on storing and retrieving data 
from RFID tags using radio waves. The tags are 
miniaturized, low cost transmitters with varying 
reading ranges that can be embedded in products, 
vehicles, animals—and even humans. The tags 
can be “promiscuous”, meaning they can be read 
by any RFID reader; or secure, requiring some 
type of password or authentication. 

Implanting in humans has generated the most at¬ 
tention as a potential location tracking technology. 
In 2004 the Chicago Sun-Times reported that at 
least 160 federal prosecutors and investigators 
working for Mexico’s Attorney General Office had 
received subcutaneous chip implants, with key 
members of the military, police and even staff in 
the President’s office to follow. 47 

In Canada, RFID tags have replaced bar codes for 
tracking cattle destined for slaughterhouses, and 
for vehicle tracking on toll highways in two prov¬ 
inces. But, at least so far, government have not 
used them in any widespread public applications. 
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est un autre exemple de systeme de surveillance 
video avance. En 2001, D re Ann Cavoukian, 
commissaire a I’information et a la protection de la 
vie privee de I’Ontario, a etudie I’utilisation d’une 
telle technologie dans huit casinos de I’Ontario qui 
sont reglementes par un organisme public, soit la 
Commission desjeux etde I’alcool de I’Ontario 40 . 

Les casinos ont employe cette technologie, 
congue par Biometrica Systems Inc., ainsi qu’une 
base de donnees comprenant le nom des 
tricheurs connus ou soupgonnes. Les casinos 
avaient egalement acces a un reseau 
informatique permettant aux casinos d’Amerique 
du Nord de se transmettre des donnees 
rapidement. L’utilisation de cette technologie dans 
les casinos de I’Ontario a ete supervisee par des 
policiers specialises qui n’ont accede a la base de 
donnees du logiciel de reconnaissance faciale que 
lorsqu’ils avaient un soupgon raisonnable 
concernant une activite criminelle. 

Les consequences sur la protection de la vie 
privee 

La commissaire a conclu que I’utilisation de la 
reconnaissance faciale et de la surveillance video 
a respecte les lois relatives a la protection de la 
vie privee de la province. Cependant, elle a aussi 
determine qu'une evaluation des facteurs relatifs a 
la vie privee aurait du avoir lieu avant 
I’introduction du systeme et que des avis auraient 
du etre affiches dans les casinos afin d’informer 
les clients que les policiers allaient possiblement 
recueillir leurs renseignements personnels au 
moyen de la surveillance video et de la 
reconnaissance faciale. 

En outre, M me Cavoukian a souligne que 
I’utilisation de ce type de surveillance video 
amelioree sur le plan biometrique est loin du 
systeme a balayage ameliore qui est employe 
dans d’autres environnements publics. Elle a 
mentionne que des policiers de Tampa, en 
Floride, ont balaye environ 100 000 visages de 
partisans et de travailleurs dans le cadre du 
SuperBowl 2001. Les images ont ete balayees 
numeriquement puis secretement comparees a 
une base de donnees exhaustive et personnalisee 
de criminels, de terroristes et d'arnaqueurs 41 . 

L’American Civil Liberties Union (ACLU) a ete tres 
troublee par cet evenement et par I’annonce de 
I’utilisation du logiciel de reconnaissance faciale 
pour d’autres projets de surveillance publique. 
L’ACLU a observe qu’ii s’agissait d’une expansion 
sans precedent en matiere de surveillance haute 
technologie et que cette derniere ne devrait pas 


The U.S. has considered their use for border se¬ 
curity purposes, including a Department of Home¬ 
land Security request (since dropped) for informa¬ 
tion from commercial vendors for RFID tracking 
capabilities that could locate and identify a tag, 
with 100 per cent accuracy, inside a car, truck or 
bus from 25 feet away, while the vehicle was trav¬ 
elling as fast as 88 Km/h (55 mph) 48 

Considerable attention has been paid to the com¬ 
mercial uses of RFID tags, especially Wal-Mart’s 
efforts to advance their use in supply chain man¬ 
agement. 


The privacy implications 

Use of RFID systems in any purposeful applica¬ 
tions designed to track individuals’ movements 
has been slow to materialize, at least outside of 
an employment context. Nevertheless, privacy 
advocates remain concerned about the ability to 
link private and public RFID reader networks and 
databases for ubiquitous surveillance. 

Researchers at the Queen’s University Surveil¬ 
lance Project point out that RFID tags, with their 
relatively limited reading distance, cannot by 
themselves be used to track locations continu¬ 
ously or in real-time. 49 However, U.S. law profes¬ 
sor Jonathan Weinberg suggests information 
sharing among operators of discrete reader net¬ 
works could create a massive shared network 
which becomes a “Panopticon geolocator”. 50 

Privacy activists also point out that the capacity of 
Electronic Product Code (EPC) tags is such that 
all objects around the globe could be uniquely 
identified, enabling the development of a global 
tracking and profiling infrastructure. 51 The key fac¬ 
tor that permits such ubiquitous tracking is that 
most RFID chips are designed to be promiscuous. 

Simson Garfinkel and Henry Holzman have ex¬ 
plained that the vast majority of chips deployed so 
far are promiscuous because this approach is less 
expensive and the systems are easier to manage. 
The authors contrast these with secure tags, 
which only respond when a password or other 
authentication is provided, require passwords or 
encryption codes to be distributed in advance and 
properly controlled, creating an exceedingly diffi¬ 
cult management problem. 5 

Professor Colin has also observed that location 
tracking can predict the trajectory of an individual, 
helping to ascertain not only where the individual 
is at a given moment, but also the individual’s 
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servir a creer une seance d'identification virtuelle 
d’Americains dont on ne soupgonne pas qu’ils 
aient mal agi 42 . 

Dans un article sur la surveillance biometrique, 
Mark Milone, avocat de New York, a demande : 
« Combien de fois par jour veut-on faire I’objet 
d’une seance d'identification en sortant de chez 
soi? » 43 

Declarant qu’un tel systeme de surveillance 
avance facilitait la localisation des personnes, 
potentiellement a I’echelle nationale, M. Milone a 
demande aux gouvernements et a I’industrie de 
preter plus d’attention aux risques qu’elle 
comporte. 

L’integration des bases de donnees et les 
systemes de surveillance : La capacite 
technologique de la surveillance amelioree sur le 
plan biometrique augmente sans cesse. Alors que 
les systemes maintenant en place sont limites 
geographiquement— par exemple, la statue de la 
Liberte de New York incorpore actuellement un 
systeme de reconnaissance faciale a une base de 
donnees americaine de terroristes suspects44— 
la vie entiere d’une ville pourrait un jour etre 
surveillee, comme le craint I’ACLU, a I’aide de 
vastes bases de donnees composees d’images 
stockees pouvant etre balayees grace a la 
reconnaissance faciale afin d’identifier les gens et 
de les reperer en tout temps 45 . 

La possibility d’une base de donnees europeenne 
sur les passeports, les visas et les permis de 
sejour a egalement incite plusieurs commissaires 
europeens a dire qu’un tel systeme risque de 
devenir une infrastructure de surveillance 
collective qui surveille les mouvements de tous les 
residents et citoyens 46 . 

C’est aussi le cas des types de systemes de 
surveillance avances qui dependent de 
renseignements faciles a observer, mais uniques, 
comme les plaques d’immatriculation et les 
caracteristiques faciales pouvant etre associees a 
un emplacement specifique. 

Que nous reserve I’avenir? 

La communaute de la protection de la vie privee 
doit examiner ses positions eventuelles et les 
preoccupations dont elle fera part tandis que de 
tels systemes prennent inevitablement de 
I’expansion en matiere de portee et d’utilisation. 

• Les operateurs des systemes devraient-ils 
avoir a etablir des motifs raisonnables dans le 
cadre des systemes de surveillance 


likely destination. He states that a person may be 
very concerned that others would discover the end 
point of their journey. Equally important, he points 
out that current location technology is simply not 
sufficiently refined to connect identifiable individu¬ 
als with precise geo-spatial coordinates, which 
can result in erroneous linkage of persons to loca¬ 
tions. 53 

The privacy community, especially data commis¬ 
sioners and policy makers, have begun to address 
RFID location-tracking issues. 

In 2003, a resolution, adopted at the 25th Interna¬ 
tional Conference on Data Protection and Privacy 
Commissioners, advocated permitting individuals 
to delete data or destroy RFID tags in their pos¬ 
session. The resolution also stated that “[T]he 
remote reading and activating of RFID tags, with¬ 
out any reasonable opportunity for the person in 
possession of the tagged object to influence this 
process, would raise additional privacy con- 
cerns . 

In a 2005 working document, the Article 29 Data 
Protection Working Party noted the capability of 
RFIDs to “surreptitiously collect a variety of data 
all related to the same person; track individuals as 
they walk in public places (airports, train stations, 
stores); enhance profiles through the monitoring of 
consumer behaviour in stores; read the details of 
clothes and accessories worn and medicines car¬ 
ried by customers”. 55 

A subsequent policy framework for a 2006 Euro¬ 
pean Commission workshop on RFID issues 
sought to identify the types of applications with 
privacy and data protection implications; address 
how proper usage of RFID technology can be en¬ 
sured, including through self regulatory practices, 
additional legal provisions or other compliance 
mechanisms; and discuss privacy enhancing tech¬ 
nologies for RFID deployment. 56 

Domestically, data commissioners have also 
moved on setting standards for use. For example, 
both Canadian Privacy Commissioner Jennifer 
Stoddart and Ontario Information and Privacy 
Commissioner Ann Cavoukian have developed 
industry guidelines and continue consulting indus¬ 
try and government on appropriate uses of RFID 
which may collect personal information. 

European data commissioners in Germany (the 
Federal Commissioner), Italy and the United King¬ 
dom have all issued detailed guidance on RFID 
use, with consumer consent required for contin¬ 
ued activation of chips after a customer has pur- 
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exhaustifs? 

• Aviser les gens est-elle la seule contrainte a 
I’utilisation de ces systemes? 

• Existe-t-il des situations ou les systemes de 
surveillance portent atteinte a la vie privee de 
fagon trap fondamentale? 


Le potentiel de localisation des systemes 
d’identification par radiofrequence (IRF) 

La technologie 

Les systemes d’lRF consistent en une methode 
d’identification automatisee qui repose sur 
I’entreposage et la recuperation des donnees 
provenant des etiquettes d’lRF qui utilisent des 
ondes radioelectriques. Les etiquettes sont des 
transmetteurs miniatures et economiques ayant 
diverses portees de lecture et qui peuvent etre 
integrees aux objets, aux vehicules, aux animaux 
et meme aux humains. Certaines sont 
universelles et peuvent etre lues par tout lecteur 
d’lRF alors que d’autres, plus securitaires, 
necessitent un mot de passe ou une methode 
d’authentification. 

L’incorporation de ces etiquettes aux humains a 
genera le plus d’attention en tant que technologie 
de localisation potentielle. En 2004, le Chicago 
Sun-Times a signale qu’au moins 160 promoteurs 
de la justice et enqueteurs federaux travaillant 
pour le ministere public du Mexique avaient fait 
I’objet d’une implantation sous-cutanee de puces 
et que des membres cles des services militaires et 
policiers ainsi que des employes du bureau du 
President devaient egalement en recevoir 47 . 

Au Canada, les etiquettes d’lRF ont remplace les 
codes a barres pour la localisation des bovins 
destines aux abattoirs et des vehicules voyageant 
sur les autoroutes a peage, et ce, dans deux 
provinces. Jusqu’a present au moins, le 
gouvernement ne s’en est servi pour aucune 
application publique d’envergure. 

Les Etats-Unis ont envisage leur utilisation a des 
fins de securite aux frontieres, notamment a la 
suite d’une demande du departement de la 
Securite interieure (qu’il a depuis abandonnee) 
visant I’obtention de renseignements provenant 
d’entreprises commerciales dans le but de 
localiser et d’identifier des etiquettes d’lRF a une 
precision de 100 %, a I’interieur d’une voiture, 
d’un camion ou d’un autobus situe a 25 pieds et 
se deplagant a une vitesse allant jusqu’a 88 km/h 
(55 mi/h) 48 . 


chased an RFID-equipped product, and express 
prohibitions on unauthorized monitoring of peo¬ 
ple’s movements. 

Questions remain, however, about how effective 
such guidelines will be and whether widespread 
RFID deployment will indeed usher in an age of 
ubiquitous and invisible tracking, including use of 
such devices for police or security intelligence pur¬ 
poses. 


Where to go from here? 

• Are concerns about ubiquitous RFID tracking 
realistic or overblown as industry groups have 
repeatedly stated? 

• Are voluntary guidelines or existing laws suffi¬ 
cient or do we need specific new laws to gov¬ 
ern RFID use? 

• Is specific technology—such as a mandatory 
“kill function” on RFID tags—required to pro¬ 
tect public interests? 

• Should individuals who refuse RFID tracking 
be legally entitled to equivalent non-RFID- 
based services and products? 


Wi-Fi Positioning Systems: tracking wireless 
personal devices 


The technology 

“Wi-Fi” (short for wireless fidelity) is a term devel¬ 
oped by the international Wi-Fi Alliance to de¬ 
scribe wireless local area network products that 
are based on common technical standards and 
allow users of wireless devices to have broadband 
Internet communications in public areas or 
“hotspots”. 

According to the Wi-Fi Alliance, by 2007 the num¬ 
ber of Wi-Fi networks or public access “hotspots” 
is projected to number 530,000 in the United 
States, almost 800,000 in Europe, and more than 
a million in Asia. 57 

Linked to the growing number of public places 
where people can use laptop computers and other 
wireless devices, is the growth of Wi-Fi Position¬ 
ing Systems (WPS) which can pinpoint the loca¬ 
tion of wireless devices to within 20 metres. One 
U.S. company, Skyhook Wireless, Inc., now has 
WPS coverage in major U.S. cities equating to 70 
per cent of the U.S. population base, and is now 
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Line attention considerable a ete pretee aux fins 
commerciales des etiquettes d’lRF, 
particulierement aux efforts de Wal-Mart pour faire 
avancer leur utilisation au sein de la gestion de la 
chaTne d’approvisionnement. 

Les consequences sur la protection de la vie 
privee 

L’utilisation des systemes d’lRF dans le cadre de 
toute application utile congue pour localiser les 
mouvements des particuliers tarde a se 
concretise^ du moins a I’exterieur du contexte de 
I’emploi. Toutefois, la communaute de la 
protection de la vie privee demeure preoccupee 
au sujet de la possibility de relier les reseaux de 
lecteurs d’lRF prives et publics aux bases de 
donnees pour une surveillance omnipresente. 

Les chercheurs qui travaillent sur le projet de 
surveillance de I’Universite Queen’s soulignent 
que les etiquettes d’lRF, avec leur portee de 
lecture relativement limitee, ne peuvent pas, elles 
seules, servir a reperer les emplacements sur une 
base continue en temps reel 49 . Cependant, 
Jonathan Weinberg, professeur de droit 
americain, suggere qu’un echange de 
renseignements entre operateurs de reseaux de 
lecteurs discrets pourrait creer un reseau partage 
massif qui deviendrait un « geolocalisateur 
panoptique » 50 . 

La communaute de la protection de la vie privee 
souligne egalement que la capacite des etiquettes 
a code de produit electronique (CPE) est telle que 
tous les objets de la planete pourraient se voir 
attribuer une identification distincte, permettant 
ainsi le developpement d’une localisation globale 
et d’une infrastructure de profilage 51 . L'element 
principal qui permettrait la localisation 
omnipresente reside en cela que la conception 
des puces d'lRF est de nature universelle. 

Simson Garfinkel et Henry Holzman ont explique 
que la vaste majorite des puces deployees jusqu’a 
ce jour sont de type universel car cette approche 
est moins couteuse et les systemes sont plus 
faciles a gerer. Les auteurs comparent celles-ci 
aux etiquettes securitaires, lesquelles ne 
repondent que lorsqu’un mot de passe ou une 
autre methode d’authentification est fourni et 
requierent la distribution prealable et bien 
controlee de mots de passe ou de codes de 
chiffrage, creant ainsi un serieux probleme de 
gestion 52 . 

Par ailleurs, le professeur Colin a observe que la 
localisation permet de predire la trajectoire d’une 


expanding into Canada and Europe. Skyhook has 
also introduced Loki, a toolbar that provides loca¬ 
tion-based services to Wi-Fi users. 

WPS can also be used inside buildings, where 
research suggests accuracy is possible to within 
one to three metres of a Wi-Fi equipped device. 58 
Intel has set a goal of developing one-metre accu¬ 
racy for both indoor and outdoor applications. 59 

WPS works by measuring the time it takes for sig¬ 
nals to travel from every Wi-Fi access point that 
responds to a device's initial “who's-there” re¬ 
quest. The more access points there are in a geo¬ 
graphic area, the more accurate the measurement 
will be. It takes about two seconds for WPS to 
compute a user’s location. 

WPS has distinct advantages over other location 
technologies (including GPS) in dense urban loca¬ 
tions as it does not require direct line of sight to a 
satellite. Some commercial services are being 
offered that combine both WPS and GPS, to pro¬ 
vide ubiquitous location tracking in urban, subur¬ 
ban, rural and remote areas. 


The privacy implications 

The privacy concerns about the tracking capability 
have become more pronounced as municipal Wi¬ 
Fi systems are beginning to provide large-scale 
wireless access to the Internet in urban centres. 
The City of San Francisco’s announced plans for 
a municipal Wi-Fi system prompted questions 
from such privacy groups as the Electronic Fron¬ 
tier Foundation (EFF), American Civil Liberties 
Union (ACLU) and Electronic Privacy Information 
Center (EPIC). They asked “Will users be tracked 
from session to session, creating an archive of 
their online activity? Will the Wi-Fi service pro¬ 
vider try to commercialize the data? Will the data 
be protected from interception by others?”. 60 

Discussions led to an agreement between the city 
and contracted service provider EarthLink Inc. that 
includes a comprehensive privacy policy to pre¬ 
vent sharing of any Wi-Fi-generated personal in¬ 
formation without “voluntary affirmative consent of 
the user”. The agreement also provides users 
with the right to opt-out of any collection of loca¬ 
tion information, except for criminal investigation, 
national security and civil legal proceedings. 61 
These contract provisions, however, may do little 
to satisfy civil society groups. 

At heart is the ability of corporate interests (in the 
case of civil suits), law enforcement and national 
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personne et done de connaTtre non seulement 
I’endroit ou elle se trouve, mais egalement sa 
destination probable. Selon lui, cette personne 
pourrait etre tres inquiete de savoir que d’autres 
decouvriront sa destination. II ajoute qu’il ne faut 
pas oublier que la technologie courante entourant 
la localisation n’est tout simplement pas assez 
sophistiquee pour permettre de Her des personnes 
identifiables a des coordonnees geospatiales 
precises et que des gens pourraient etre 
faussement associes a des emplacements 53 . 

Les membres de la communaute de la protection 
de la vie privee, particulierement les commissaires 
a la protection des donnees et les responsables 
des politiques, ont commence a aborder les 
enjeux lies a la localisation par IRF. 

En 2003, une resolution adoptee lors de la 
25 e Conference Internationale des commissaires a 
la protection des donnees et de la vie privee 
preconisait de permettre aux particuliers de 
supprimer les donnees ou de detruire les 
etiquettes d’lRF en leur possession. La resolution 
precisait aussi que la lecture et I’activation a 
distance des etiquettes d’lRF, sans que la 
personne qui se trouve en possession de I’objet 
etiquete puisse influencer ce processus, 
souleveraient d’autres questions pour la protection 
de la vie privee 54 . 

Dans un document de travail publie en 2005, le 
Groupe de protection des donnees etabli en vertu 
de I’article 29 a souligne la capacite des etiquettes 
d’lRF de recueillir subrepticement diverses 
donnees toutes liees a la meme personne; de 
suivre a la trace des personnes se deplagant dans 
des lieux publics (aeroports, gares ferroviaires, 
magasins); d’etoffer des profils en surveillant le 
comportement des consommateurs dans les 
magasins, de lire les donnees detaillees des 
vetements et des accessoires que portent les 
clients et des medicaments qu’ils transportent 55 . 

Un cadre strategique subsequent elabore en vue 
d’un atelier de la Commission europeenne tenu en 
2006 et portant sur les enjeux relatifs a I’lRF a 
cherche a identifier les types d’applications ayant 
une incidence sur la protection de la vie privee et 
des donnees, a aborder comment I’utilisation 
appropriee de la technologie d’lRF pourrait etre 
assuree, y compris par I’entremise de pratiques 
autoreglementees, de dispositions legales 
additionnelles ou de mecanismes de conformite, 
et a discuter des technologies permettant 
d’accroTtre le respect de la vie privee dans le 
cadre du deployment des dispositifs d’lRF 56 . 


security agencies to use location information to 
track and potentially uncover the identities of indi¬ 
viduals seeking to preserve their privacy rights or 
even constitutionally protected rights of free 
speech. For example, civil society groups cite 
American courts as having recognized that Inter¬ 
net users “who have committed no wrong should 
be able to participate online without fear that 
someone who wishes to harass or embarrass 
them can file a frivolous lawsuit and thereby gain 
the power of the court’s order to discover their 
identities”. 62 

With the heightened tension between privacy 
rights and security interests, the outstanding ques¬ 
tion in the case of municipal Wi-Fi systems is how 
far network operators will go to protect privacy 
interests in the face of legal demands to hand 
over location or other identifying information. 

Other solutions to managing location privacy may 
result from the development of new privacy rules 
for location-emitting devices. The Internet Engi¬ 
neering Task Force (IETF) Geographic Location/ 
Privacy Working Group (Geopriv WG) has created 
a set of standards for sending location information 
over the Internet that incorporates privacy rules. 
The PIDF-LO (Presence Information Data Format 
- Location Object) privacy rules are designed to 
give users of location-emitting devices some con¬ 
trol over how long location information can be re¬ 
tained by a third party and whether consent is pro¬ 
vided for retransmitting this information. 63 

In a recent article, John Morris, Director of the 
Center for Democracy & Technology (CDT) Inter¬ 
net Standards, Technology and Policy Project, 
(who helped develop this standard) gives an ex¬ 
ample of how it might work. A wireless device 
user might send a message to a host server ask¬ 
ing “Where is the closest Starbucks to where I am 
right now?” Depending on the user’s privacy set¬ 
tings, the host could be required to respond to this 
query and then immediately discard the location 
information. 64 

Development of a more robust privacy framework 
is underway which will, in theory, give users con¬ 
siderable control over who can access location 
information and for what purposes. At the same 
time, users could define how granular the informa¬ 
tion can be - for example, an exact location or just 
that the user is in a particular city. Mr. Morris ex¬ 
plains, “Geopriv offers the opportunity to convey 
fairly robust and potentially complex privacy rules 
along with location information”. However, he 
adds the caveat--which applies to all location 
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Chez nous, les commissaires a la protection de la 
vie privee ont egalement etabli des normes en 
matiere d’utilisation. Par exemple, Jennifer 
Stoddart, commissaire a la protection de la vie 
privee du Canada et Ann Cavoukian, commissaire 
a I’information et a la protection de la vie privee de 
I’Ontario, ont toutes les deux elabore des lignes 
directrices a I’intention de I’industrie et continuent 
a consulter I’industrie et le gouvernement sur 
I’utilisation appropriee des dispositifs d’lRF 
susceptibles de recueillir des renseignements 
personnels. 

Les commissaires europeens a la protection des 
donnees de I’Allemagne (le commissaire federal), 
de I’ltalie et du Royaume-Uni ont emis des lignes 
directrices detaillees sur I’utilisation des puces 
d’lRF le consentement des usagers est 
necessaire pour que les puces demeurent actives 
apres I’achat d’un produit dote d’une puce d’lRF et 
la surveillance non autorisee des mouvements est 
expressement interdite. 

Toutefois, des questions demeurent a savoir si de 
telles lignes directrices sont efficaces et si la 
diffusion a grande echelle de I'lRF nous fera 
entrer dans une ere de surveillance generalisee et 
invisible, y compris I'utilisation de cette 
technologie a des fins de collecte de 
renseignements par les corps policiers ou les 
responsables de la securite. 

Que nous reserve I’avenir? 

• Les preoccupations a I’egard de la localisation 
par IRF omnipresente sont-elles realistes ou 
exagerees, comme les groupes de I’industrie 
I’ont souvent declare? 

• Les lignes directrices volontaires ou les lois 
existantes sont-elles suffisantes ou avons- 
nous besoin de nouvelles lois afin de regir 
I’utilisation de I’lRF? 

• Est-ce qu’une technologie particuliere, comme 
un dispositif d’arret sur les etiquettes d’lRF, 
est essentielle afin de proteger I’interet public? 

• Les personnes qui refusent de faire I’objet de 
localisation par IRF devraient-elles avoir droit 
a des services et produits equivalents non 
associes a I’lRF? 

Les SPW et la localisation d’appareils sans fil 
a usage personnel 

La technologie 

« Wi-Fi » (I’abreviation de wireless fidelity) est un 


tracking technologies: “It can’t, however, provide 
guarantees that those rules will be honoured or 
followed in any given situation”. 65 

Absent such rules or regulatory control of location 
information, there are profound societal conse¬ 
quences to enhanced location tracking, as A Re¬ 
port on the Surveillance Society points out: 

"... the concern remains that consumer sur¬ 
veillance will continue to perpetuate and am¬ 
plify social divides and sorting that is antitheti¬ 
cal to democratic principles. Consumer sur¬ 
veillance then stands to increase as a 
‘cybernetic triage’ separating consumers 
based on their presumed economic and politi¬ 
cal value rather than on their initiative and 
self-determination.” 

Not surprisingly, there are also profound differ¬ 
ences in awareness and attitude towards location 
technologies and their privacy impacts based on 
age. Various researchers, for example the Pew 
Research Center, have found that teenagers and 
young adults embrace new technologies with 
more enthusiasm and have far less regard for pri¬ 
vacy consequences. 66 This suggests the emer¬ 
gence of a generation that is techno-savvy but 
unfazed by the Orwellian possibilities of location 
technology. 


Where to go from here? 

• How do we foster greater understanding of the 
privacy impacts of technologies such as Wi-Fi 
positioning systems? 

• If there are cultural, social and age divides 
that affect user attitudes towards technology, 
how can such divides be factored into the so¬ 
cial acceptance of the technology, its pur¬ 
poses and consent to its use? 

• What role should privacy commissioners and 
civil society and privacy groups play in ad¬ 
dressing location information privacy impacts? 
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terme qui a ete cree par la Wi-Fi Alliance 
internationale pour decrire les produits du reseau 
sans fit local definis selon les normes techniques 
courantes et qui permet aux utilisateurs 
d’appareils sans fil d’avoir un acces a Internet a 
large bande dans les endroits publics ou les 
points d’acces sans fil. 

La Wi-Fi Alliance prevoit que d’ici 2007, le nombre 
de reseaux Wi-Fi ou de points d’acces sans fil 
passera a 530 000 aux Etats-Unis, a pres de 800 
000 en Europe et a plus d’un million en Asie 57 . 

Associee a la hausse du nombre d’endroits 
publics ou les gens peuvent utiliser des 
ordinateurs sans fil et d’autres appareils sans fil 
est la croissance du systeme de positionnement 
Wi-Fi (SPW) qui peut reperer I’emplacement 
d’appareils sans fil a une distance de 20 metres 
pres. Une entreprise americaine, Skyhook 
Wireless, Inc., possede maintenant une 
couverture Wi-Fi dans les villes principales des 
Etats-Unis, ce qui equivaut a 70 % de la 
population americaine, et est en train de s’etendre 
au Canada et en Europe. Skyhook, a egalement 
introduit Loki, une barre d’outils qui offre des 
services de localisation aux utilisateurs de la 
technologie Wi-Fi. 

Par ailleurs, les SPW peuvent etre utilises a 
I’interieur des batiments et les recherches 
suggerent qu’il est possible d’y localiser un 
appareil Wi-Fi avec une precision d’un a trois 
metres 58 . Intel s’estfixe comme objectif d’atteindre 
une precision d’un metre pour les applications 
interieures et exterieures 59 . 

Les SPW mesurent le temps que prennent les 
signaux pour voyager de chacun des points 
d’acces Wi-Fi qui repondent a la demande 
d’identification initiale. Plus il y a de points d’acces 
dans une region geographique, plus la mesure 
sera precise. Les SPW prennent environ deux 
secondes pour calculer I’emplacement d’un 
utilisateur. 

Dans les regions urbaines denses, les SPW se 
demarquent par rapport aux autres technologies 
de localisation (y compris le GPS), car ils ne 
requierent pas de ligne directe de visee a un 
satellite. Certains des services commerciaux 
offerts combinent les SPW et le GPS afin de 
fournir une localisation omnipresente dans les 
regions urbaines, suburbaines, rurales et 
eloignees. 
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Les consequences sur la protection de la vie 
privee 

En ce qui concerne la capacity de localisation, les 
inquietudes pour la vie privee ont pris de I’ampleur 
depuis que les systemes SPW ont commence a 
fournir un acces sans fil a grande echelle au 
reseau Internet dans les centres urbains. Lorsque 
la ville de San Francisco a annonce ses plans 
pour la mise sur pied d’un systeme Wi-Fi 
municipal, cela a souleve des questions de la part 
de la communaute de la protection de la vie 
privee, comme I’Electronic Frontier Foundation 
(EFF), I’American Civil Liberties Union (ACLU) et 
I’Electronic Privacy Information Center (EPIC). On 
a demande si les utilisateurs allaient etre suivis 
d’une seance a I’autre (archivant ainsi leur activity 
en ligne), si les fournisseurs de services Wi-Fi 
tenteraient de commercialiser les donnees et si 
celle-ci allaient etre protegees de I’interception 
des autres 60 . 

Les discussions ont mene a une entente entre la 
ville et le fournisseur de services EarthLink Inc., 
laquelle comprend une politique de confidentiality 
exhaustive empechant I'echange de 
renseignements personnels generes par les SPW 
sans le consentement volontaire de I’utilisateur. 
En vertu de I’entente, les utilisateurs ont le droit 
de refuser toute collecte de renseignements en 
matiere de localisation sauf dans des situations 
liees a une enquete criminelle, a la security 
nationale ou a une poursuite au civil 61 . 
Cependant, ces dispositions pourraient ne pas 
satisfaire les groupes de la society civile. 

Au coeur du debat, on retrouve la possibility que 
des interets corporatifs (en cas de poursuites 
civiles) et les organismes responsables de 
I'execution de la loi ou de la security nationale 
utilisent des renseignements provenant de la 
localisation et qu'ils decouvrent par le fait meme 
I'identite de personnes desirant preserver leur vie 
privee ou leur droit a la liberty de parole assure 
par la Constitution. Par exemple, des groupes 
civils citent les tribunaux americains qui ont 
reconnu que les internautes qui n’ont commis 
aucun crime devraient pouvoir participer a des 
activites en ligne sans craindre que quiconque 
desire les harceler ou les humilier puisse les 
amener en cour pour des motifs frivoles 
uniquement dans le but d’utiliser les pouvoirs de 
la cour pour decouvrir leur identity 62 . 

Dans I’atmosphere tendue qui regne entre les 
groupes de defense du droit a la vie privee et 
ceux qui favorisent la security, il reste a savoir 
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jusqu’ou iront les exploitants de reseau Wi-Fi 
municipaux pour proteger la vie privee des 
usagers quand la loi exige qu'ils remettent des 
renseignements au sujet de I'emplacement et de 
i'identite de ces derniers. 

D’autres solutions de gestion de la vie privee en 
matiere de localisation pourraient decouler de 
I’elaboration de nouvelles regies sur la protection 
des renseignements personnels en ce qui a trait 
aux appareils de localisation. L’lnternet 
Engineering Task Force (IETF) et le Geographic 
Location/Privacy Working Group (Geopriv WG) 
ont etabli un ensemble de normes pour I’envoi de 
renseignements en matiere de localisation par 
Internet qui incorporent les regies sur la protection 
des renseignements personnels. Les regies du 
PIDF-LO (Presence Information Data Format - 
Location Object) sont congues pour permettre aux 
utilisateurs d’appareils de localisation de decider 
s’ils consentent ou non a la collecte de 
renseignements en matiere de localisation et pour 
leur donner un certain controle sur le temps 
pendant lequel une tierce partie peut retenir ces 
renseignements 63 . 

Dans un article recent, John Morris, directeur du 
Center for Democracy & Technology (CDT) 
Internet Standards, Technology and Policy Project 
et collaborateur dans I’etablissement de cette 
norme, fournit un exemple de la methode de 
fonctionnement. Un utilisateur d’un appareil sans 
fil pourrait envoyer un message a un serveur hote 
et demander : « Ou est le Starbucks le plus pres 
d’ici? ». Selon les parametres configures par 
I’utilisateur, le serveur hote pourrait devoir 
repondre a cette question et supprimer les 
renseignements immediatement apres 64 . 

Un cadre de protection de la vie privee plus 
rigoureux est en cours de developpement, ce qui 
devrait theoriquement offrir aux utilisateurs 
beaucoup de controle sur les gens qui peuvent 
acceder aux renseignements en matiere de 
localisation et les fins envisagees. En meme 
temps, les utilisateurs pourront determiner jusqu’a 
quel point les renseignements sont granulaires— 
par exemple, le fait de savoir que I’utilisateur est a 
un emplacement precis ou dans une ville 
particuliere. Selon M. Morris, Geopriv offre la 
possibility de transmettre des regies sur la 
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